Das geht nicht und ist auch völliger Schwachsinn. Wenn die .htaccess funktioniert, nutzt einem die URL gar nichts, wenn sie nicht funktioniert, findet man auch einen Weg die URL zu kriegen (zur Note irgendwelche Bruteforce-Methoden). Außerdem ist die Addressleiste _ausschließlich_ dazu da einen zu sagen, wo man sich gerade befindet.
Ich meine nicht die Adressleiste, sondern das Eingabefenster. In dem soll die URL nicht stehen. Übrigens nicht aus Sicherheits- sondern aus rein optischen Gründen